- 個人データ
Sebia は、透明性、プライバシーの尊重および個人データの保護を極めて重要なものと考えています。そのため、Sebia は以下を目的としています。
- お客様がご自身の個人データの利用方法を理解できるようにすること。
- この点に関してお客様が有する権利を認識していただくこと。
- それらの権利を行使するための手続きについてお知らせすること。
定義
本プライバシーポリシーにおいて、「受領者」、「個人データ」、「データ管理者」、「処理者」および「処理」とは、2016年4月27日付欧州規則（EU）2016/679（以下「GDPR」）第4条に定める意味を有するものとします。特に、以下の定義によります。
受領者（Recipient）：個人データの開示を受ける自然人、法人、公的機関、代理機関またはその他の団体をいいます。
個人データ（Personal Data）：識別された、または識別可能な自然人に関するあらゆる情報をいいます。
データ管理者（Data Controller）：Sebia SA（RCS 672 041 902、本店所在地：27 rue Léonard de Vinci, 91090 Lisses）を指し、単独または共同で個人データ処理の目的および手段を決定する者をいいます。
処理者（Processor）：Sebia のために個人データを処理する自然人、法人、公的機関、代理機関またはその他の団体をいいます。
処理（Processing）：個人データまたは個人データの集合に対して適用される一切の操作または一連の操作をいいます。これには、自動化された手段によるか否かを問いません。
本プライバシーポリシーの適用範囲および更新
本プライバシーポリシー（以下「プライバシーポリシー」といいます。）は、Sebia がウェブサイト <www.sebia.com> およびそのサブドメインである <atlas.Sebia.com> および <serviceportal.sebia.com>（以下総称して「本ウェブサイト」といいます。）を通じて収集する個人情報を対象とするものです。
本プライバシーポリシーは、Sebia が採用ウェブサイトを通じて取得する個人情報には適用されません。当該情報については、Sebia の採用プラットフォーム上で提供される応募者向けの特定のプライバシーポリシーが適用されます。また、1つまたは複数の異なるプライバシーポリシーの適用を明示的に定める製品およびサービスについても、本プライバシーポリシーは適用されません。
Sebia は、適用法令の強行規定を遵守するため、ならびに本ウェブサイトの変更に対応するため、いつでも本プライバシーポリシーを更新する権利を留保します。したがって、新たに追加される情報を把握するために、最新のプライバシーポリシーを定期的に確認することが重要です。
処理される個人データ
Sebia は、お客様の個人データの開示が完全にお客様ご自身の判断によるものであり、その提供はお客様の単独の裁量に委ねられていることをお知らせします。しかしながら、一定の個人データは、特定のサービスへのアクセスまたは特定の便益の提供を受けるために不可欠です。そのため、当該個人データが提供されなかったことにより、Sebia が当該サービスへのアクセスを拒否もしくは制限せざるを得ない場合、または提供責任を負うサービスを提供できない場合であっても、Sebia は責任を負わないものとします。個人データの収集時には、アスタリスク（＊）の表示により、当該個人データが必須項目であるか任意項目であるかをお知らせします。
Sebia が本ウェブサイトを通じて収集する可能性のある個人データには、以下のものが含まれます。
| 収集方法 | 収集される個人データ |
| アカウントの作成および管理 | ユーザー名 *、パスワード*、検査室名／会社名*、メールアドレス*、敬称、姓、名、役職、業種、住所、市区町村、郵便番号、国、州（米国居住者の場合）、電話番号、携帯電話番号 |
| ニュースレター登録 | コミュニケーション設定（配信希望設定） |
| ニュースレター登録 | 敬称*、姓*、名*、検査室名／会社名*、メールアドレス*、国、州（米国居住者の場合）、お問い合わせ内容 |
| 本ウェブサイトの利用状況 | 技術情報（接続に使用するデバイスのIPアドレス、デバイスの種類、オペレーティングシステム、ブラウザの種類およびバージョン、ブラウザ識別子、接続ログ、参照元URL、閲覧履歴データ、閲覧ページ数、訪問回数、利用統計などのパフォーマンスおよびトラフィックデータ） |
| 個人情報に関する権利行使の請求 | 姓、名、メールアドレス、および権利行使の際に当社へ提供されるその他の情報 |
| イベントへの登録および参加 |
識別情報（敬称、姓、名）、連絡先情報（メールアドレス、電話番号、会社名、役職、市区町村、州、国）、イベントの登録および参加に関する情報、コミュニケーション設定、ならびにフォームを通じて提供されるその他の情報（検査への関心、健康情報、機器に関する情報など） |
*必須項目
Sebia は、GDPRに定めるデータ最小化の原則に従い、個人データの収集を厳格に必要な範囲に限定することを約束します。
Sebia は、テキスト入力欄またはアップロードされた文書を通じて個人データを開示しないよう強く推奨します。
Sebia は、GDPRで定義される要配慮個人データ（健康情報、人種的または民族的出身、政治的見解、労働組合への加入状況等）の収集および処理が禁止されていることをお知らせします。そのため、万一そのような要配慮個人データが提供された場合には、これを体系的に削除します。
さらに、お客様が第三者に関する個人データを当社へ提供する必要がある場合には、お客様は、当該第三者が本プライバシーポリシーに従った個人データの処理について適切に説明を受けていること、また必要な場合には当該個人データの処理について同意していることを確認するものとします。
利用目的／法的根拠／保存期間
Sebia が収集する個人データは、以下の表に記載された目的のために処理されます。これらの個人データは、法令に定められた期間、または収集目的に照らして相当な期間保存されます。また、Sebia は、自らが実施する個人データの処理について法的根拠を証明できなければなりません。GDPRに従い、Sebia が依拠できる法的根拠は以下のとおりです。
- データ主体が当事者となる契約の履行、またはデータ主体の要請に基づいて実施される契約締結前の措置（サービスへの事前登録申請またはサービス提供など）
- 法的義務の遵守。特に、請求書の保管に関する会計上の義務を含みます
- データ主体の事前の同意
- 利用者の権利および自由を尊重することを前提とした、データ管理者の正当な利益（顧客体験の向上、不正行為の防止等）
| 収集方法 | 収集される個人データ | 目的 | 法的根拠 |
保存期間 |
|
アカウントの作成と管理 |
ユーザー名*、パスワード*、研究所／会社名*、メールアドレス*、肩書き、姓、名、役職、業種、住所、都市名、郵便番号、国、州（米国市民の場合）、電話番号、携帯電話番号 |
視聴体験のカスタマイズ |
合意 |
データは、ユーザーアカウントの存続期間全体にわたって保持されます。アカウントが非アクティブとなった場合、データは最後の活動またはユーザーとの最後の連絡から3年間保持されます。 |
|
ブックマークを作成して、すべてのリソースを一か所にまとめる |
合意 |
|||
|
お近くの限定イベントに参加 |
正当な利益 |
|||
|
ニュースレターや特定のコンテンツを購読 |
同意 |
同意が撤回されるまで。アカウントが非アクティブとなった場合、データは最長3年間保存されます。 |
||
|
ニュースレターの購読 |
コミュニケーション設定 |
お客様に具体的かつパーソナライズされたコンテンツをご提供 |
同意 |
|
|
「お問い合わせ」フォーム |
役職*、姓*、名*、所属機関／会社*、メールアドレス*、国、州（米国在住の方）、ご要望 |
お客様のご要望にお応えし、必要に応じて適切な部署にご案内 |
正当な利益 |
当該リクエストの処理に必要な期間に加え、情報交換の完了から最大12か月間。ただし、商業目的のリクエストの場合はこの限りではなく、その場合はユーザーとの最後の連絡から最大3年間とする。 |
|
当サイトにおけるお客様の閲覧履歴 |
技術データ（接続に使用する端末のIPアドレス、端末の種類、オペレーティングシステム、ブラウザの種類とバージョン、ブラウザID、接続ログ、参照元URL、閲覧データ、および閲覧ページ数、訪問回数、利用統計などのパフォーマンスおよびトラフィックデータ） |
当サイトの閲覧を可能にし、その適切な機能、保護、およびセキュリティを確保するため。
ログイン情報の作成と保存。 |
正当な利益 |
接続ログおよびIPアドレスは収集日から最大12か月間保存、デバイス情報（OS、ブラウザ等）は収集日から最大6か月間保存、アクセス解析用Cookieは最大13か月間保存、 |
|
権利の行使に関するご請求 |
氏名、メールアドレス、およびお客様がご自身の権利を行使する際に当社に提供されるその他の情報 |
権利行使の請求の処理 |
法的義務 |
そのリクエストを処理するために厳密に必要な時間として、当該請求に関連する証拠は、最長6年間保存される場合がある。
|
|
イベントへの登録および参加 |
本人確認情報（肩書き、姓、名）、連絡先情報（メールアドレス、電話番号、会社名、役職、都市、州、国）、登録および参加に関する情報、連絡方法の希望、ならびにフォームを通じて提供された情報（検査への関心、持病、使用する装置など） |
イベントへの登録および参加の管理、イベント前・開催中・開催後の参加者との連絡、運営上の手配、ならびに当社の製品や今後のイベントに関する情報の送信を行う |
当社のイベントの企画・運営および事後フォローに関する正当な利益、ならびにマーケティング関連の連絡を受け取ることに同意 |
データは、イベントの運営および事後対応に必要な期間、保持される |
*必須項目
Sebiaは、GDPRの要件に従い、上記の利用目的の達成に必要な期間を超えて個人データを保持しません。また、本人から訂正または削除の請求があった場合には、適用される法令に従って適切に対応します。
保存期間が満了した個人データは、匿名化または削除されます。ただし、犯罪の調査、発見および訴追、司法当局への提出への対応、または法令に基づく保存義務の履行のために必要な場合には、個人データを前記保存期間経過後も保管することがあります。
個人データの受領者
Sebiaは、以下の場合に限り、個人データへのアクセスを許可します。
- 本プライバシーポリシーに記載された利用目的に関連して業務を遂行するため、当該情報を知る必要のあるSebiaの担当者および関連部署。
- Sebiaに代わってサービスの全部または一部を提供するためにSebiaが選定した委託先または技術サービス提供者 （ウェブサイトコンテンツの開発、保守、ホスティング、サポート、データ分析等を含みます。）
- 製品に関するお問い合わせに対応するためのビジネスパートナー。
- 適用される法令に基づく場合、または権限を有する規制当局もしくは司法当局の決定に基づく場合の公的機関および行政機関。
- Sebiaの事業または資産の全部もしくは一部の売却または譲渡（合併、買収、ジョイントベンチャー、組織再編、事業譲渡、解散または清算を含みますが、これらに限りません）が予定されている場合または実施された場合、その他の事業統合に関連する第三者。 ただし、当該第三者が共有される個人データについて、Sebiaと同等の保護水準を保証することを条件とします。
受領者の種別を問わず、Sebiaは、本プライバシーポリシーに定める利用目的を達成するために必要な範囲内で、かつ当該情報を知る正当な必要性を有する者に対してのみ、個人データを開示します。
欧州連合域外への個人データの移転
Sebiaは、必要に応じて個人データを欧州連合（EU）域外の国または地域へ移転することがあります。
このような移転を行う場合、Sebiaは欧州委員会により十分な水準の個人データ保護が確保されていると認定された国または地域への移転を優先します。
十分性認定がない国または地域へ個人データを移転する場合には、個人データの安全性を確保し、ご本人の権利および救済手段を保護するため、欧州委員会が承認する標準契約条項（SCCs）その他の適切な保護措置を講じた上で移転を行います。
個人データの安全管理措置
Sebiaは、個人データ管理者として、個人データの漏えい、滅失、毀損、改ざん、不正アクセス、不正利用または不正開示を防止するため、適用法令に従い必要かつ適切な技術的・組織的安全管理措置を講じています。また、個人データの取扱いを委託する場合には、委託先に対しても同等の安全管理措置を講じるよう求めています。これには以下の措置が含まれます。
- 施設および情報システムへのアクセス管理
- 個人データを取り扱う従業員に対する教育および機密保持の徹底
- 委託先選定時におけるGDPRその他適用法令に準拠したデータ保護体制の確認および監督
データ主体の権利および権利行使
GDPRに従い、個人データが収集・処理される個人は、関連する処理の法的根拠に応じて、以下の権利を有します。
- アクセス権およびコピー取得権
ご自身の個人データにアクセスし、そのコピーを取得する権利があります。
追加のコピーを請求する場合、Sebiaは事務手続費用に基づく合理的な手数料を請求することがあります。 - 修正権および訂正権
不正確、不完全または関連性のない個人データについて、無償で訂正を求めることができます。- 個人データが不完全である場合には、その補完を求めることができます。
- Sebiaは、可能な限り速やかに、遅くとも請求受領後1か月以内に対応します。
- 消去権（忘れられる権利）
次の場合には、個人データの消去を求めることができます。- 個人データが処理目的に対して不要となった場合
- 個人データ処理への同意を撤回し、他に適法な処理根拠が存在しない場合
- 個人データの処理に異議を申し立て、優先される正当な処理理由が存在しない場合、またはダイレクトマーケティング（プロファイリングを含む）に対する異議申立権を行使した場合
- 個人データが違法に処理された場合
- Sebiaが適用を受けるEU法または加盟国法上の法的義務を履行するために消去が必要な場合
- 子ども向け情報社会サービスの提供に関連して個人データが収集された場合
- 処理制限権
次の場合には、個人データの処理制限を求めることができます。- 個人データの正確性について異議を申し立てており、Sebiaがその確認を行う期間中
- 処理が違法であるものの、個人データの消去ではなく処理制限を希望する場合
- Sebiaにとっては不要となった個人データであっても、ご本人が法的請求権の立証、行使または防御のために必要とする場合
- ご本人による異議申立ての妥当性を評価するために必要な期間
- 異議申立権
ご自身に関する個人データの処理に対し異議を申し立てる権利があります。
ただし、Sebiaが利用者の利益、権利および自由に優先する強力かつ正当な理由、または法的請求権の立証、行使もしくは防御のために当該処理が必要であることを立証した場合には、異議申立てに応じないことがあります。
紛争が生じた場合、ご居住国の監督機関へ苦情を申し立てることができます。 - 同意撤回権
同意に基づいて行われるすべての個人データ処理について、いつでも同意を撤回することができます。 - データポータビリティ権
次の場合には、ご自身の個人データを取得し、他の管理者へ移転する権利があります。- 個人データの処理が自動化された手段によって行われている場合
- 当該処理が利用者の同意または利用者とSebiaとの契約に基づいている場合
- 死亡後の個人データに関する指示権
ご本人の死亡後における個人データの取扱い（保存、消去または指定した者への開示）について指示を行う権利があります。
権利行使の方法
これらの権利は、以下の連絡先にご連絡いただくことで行使することができます。dpo@sebia.com
請求の際には、請求の目的を明記するとともに、必要に応じて本人確認書類および請求処理に必要な情報をご提出ください。Sebiaは、上記権利の行使に関する請求について、必要書類がすべて提出されていることを条件として、可能な限り速やかに、遅くとも請求受領後1か月以内に対応します。
監督機関への苦情申立て
Sebiaは、ご自身の権利が尊重されていないとお考えの場合、ご居住国の個人データ保護監督機関に苦情を申し立てる権利を有することをお知らせします。フランスにおいては、監督機関は CNIL（Commission Nationale de l'Informatique et des Libertés） です。www.cnil.fr.
第三者ウェブサイトへのリンク
当社ウェブサイトには、第三者が運営するウェブサイトへのリンクが含まれる場合があります。これらの第三者ウェブサイトは当社の管理下にはなく、それぞれ独自のプライバシーポリシーおよび個人情報保護方針に基づいて運営されています。
本プライバシーポリシーは、これらの第三者ウェブサイトには適用されません。お客様におかれましては、当該第三者ウェブサイトをご利用になる際には、それぞれのプライバシーポリシーをご確認いただくことをお勧めします。当社は、第三者ウェブサイトにおける個人データの取扱いについて責任を負いません。
準拠法／管轄裁判所
本プライバシーポリシーは、データ主体がどの言語で本ポリシーにアクセスしたかに関わらず、フランス法に準拠するものとします。フランス語版が唯一の正式な版となります。本ポリシーの解釈または執行に関するいかなる紛争も、フランスの管轄裁判所に付託されるものとします。
- Cookie等のトラッキング技術
2.1. Cookies
定義
Cookieとは、ウェブサイトをご利用いただく際に、お客様のコンピュータ、スマートフォン、タブレット等の端末に保存される小さなテキストファイルです。Cookieを利用することで、ウェブサイト運営者は利用者の端末を識別し、サイトの利便性向上や利用状況の分析などを行うことができます。
当社ウェブサイトでは、サービスの正常な提供およびウェブサイトの利便性向上のためにCookieを使用しています。Cookieの利用に関するお客様の設定は、いつでも変更することができます。
当社が利用するCookieには、主に以下の種類があります。
- ファーストパーティCookie 当社が設定し、管理するCookieです
- サードパーティCookie 当社が利用する外部サービス提供者または提携先によって設定されるCookieです
これらのCookieは、アクセス解析や機能提供等のために利用されることがあります。
Cookieの種類
利用者の端末に保存される期間に応じて、Cookieは以下の2種類に分類されます。
- セッションクッキー（Session Cookies） 利用者が対象ウェブサイトを閲覧している間、または利用者が要求したサービスを提供するために有効となるCookieです
- 永続的クッキー（Persistent Cookies） 利用者の端末に一定期間保存されるCookieです。利用者が当該ウェブサイトへアクセスするたびに、ウェブサイト運営者はこのCookieにアクセスすることができます。
これらのCookieの保存期間は、Cookieが利用者の端末に保存された日から最長13か月を超えません。
Cookieの機能および利用目的
Sebiaでは、Cookieの機能および収集されるデータの目的に応じて、以下の種類のCookieを利用しています。
- セキュリティCookie: ウェブサイトの閲覧、基本機能の利用、および接続の安全性確保のために技術的に必要不可欠なCookieです。
これらのCookieは、ウェブサイトへのアクセスやサービス提供を可能にするものであるため、お客様の同意は必要ありません。 - 機能性Cookie（パーソナライズCookie）: 言語設定や地域設定の保存など、お客様に合わせた機能を提供し、ウェブサイトの利便性を向上させるためのCookieです。
技術的Cookieと同様に、利用体験の向上を目的として利用されるため、お客様の同意は必要ありません。 - 分析Cookie（パフォーマンスCookie）: ウェブサイト利用状況の分析や統計情報の作成に利用されるCookieです。例えば、閲覧数の多いページ、エラーメッセージ、サイト全体のアクセス状況、流入元、閲覧されたページの情報を収集する場合があります。
これらの情報は、利用者体験の改善およびウェブサイトの機能向上を目的として使用されます。 - 広告Cookie: 訪問したウェブサイトにおける広告枠の管理を行うためのCookieです。
これらのCookieの利用には、お客様の同意が必要です。
- 行動分析Cookie（ターゲティングCookie）: 利用者の閲覧履歴に基づいて行動情報を記録し、利用者の関心に応じた広告を表示するためのCookieです。
これらのCookieを削除しても広告自体は表示され続けますが、利用者の興味・関心に基づく広告表示が行われなくなる場合があります。
これらのCookieの利用には、お客様の同意が必要であり、当社ウェブサイトへのアクセス時に同意をお願いしています。
また、以下の目的にも利用されます。- 同一広告の表示回数を制限すること
- 広告キャンペーンの効果測定を行うこと
- ソーシャルメディアCookie: 利用者が当社ウェブサイト上のコンテンツを共有したり、コンテンツに対する意見や評価をソーシャルメディア上で発信したりできるようにするCookieです。
これらのボタンを利用すると、第三者が管理するCookieが利用者の端末に保存されます。また、利用者がソーシャルメディアアカウントにログインしている場合、その情報が当該プロフィールと関連付けられることがあります。 - Google Analytics等の利用: Sebiaは、Google Analyticsなどの第三者が提供するウェブ解析サービスを利用する場合があります。
これらのサービスはCookieを使用して、IPアドレスなどの情報を収集し、ウェブサイトの利用状況や利用者による操作状況の分析を行うことがあります。
Cookieの管理
同意
Cookieのうち、ウェブサイトの閲覧を可能にしたり、サービス提供に必要不可欠であったりするものを除き、一部のCookieの利用にはお客様の同意が必要となります。そのため、お客様が初めて当社ウェブサイトを訪問された際には、必須ではないCookieを利用することについて同意するかどうかを確認します。お客様の選択内容を記録するためのCookieが保存されますが、このCookieを削除した場合には、次回アクセス時に再度同意をお願いすることがあります。なお、お客様はページ下部に設けられたCookie設定画面から、いつでも同意内容を変更することができます。
個人データに関する権利
個人データを取り扱うCookieについては、個人データ保護法令が適用されます。この場合、お客様はアクセス権、訂正権、異議申立権、同意撤回権、その他適用法令に基づく権利以下の権利を有します。詳細については、本プライバシーポリシーの「個人データに関する権利」の項目をご参照ください。
Cookieを拒否した場合
利用者がCookieの保存を拒否した場合、または既に保存されているCookieを削除した場合には、当社ウェブサイトの一部機能が正常に利用できなくなる可能性があります。
そのため、以下の場合に生じるウェブサイトまたはサービスの機能低下について、Sebiaは責任を負いません。
- 利用者がCookieの利用を拒否した場合
- 利用者の設定により、ウェブサイトの運営に必要なCookieをSebiaが保存または参照できなくなった場合
この結果として生じるウェブサイト利用上の不具合やサービス提供の制限について、Sebiaは責任を負いかねます。
Sebiaが使用するCookieの種類
|
サードパーティCookie |
種類 |
利用されるウェブサイト |
|
Google Analytics (_ga _gat _gid) |
分析・パフォーマンス |
当社ウェブサイト |
|
Linkedin (BizoID; UserMatchHistory; Bcookie; Lang; Lidc) |
ソーシャルネットワーク |
当社ウェブサイト |
|
Hubspot (__hstc ; hubspotutk; __hssrc ; __hssc) |
分析・パフォーマンス |
当社ウェブサイト |
|
ソーシャルネットワーク |
当社ウェブサイト |
2.2. トラッキングピクセル
当社は、電子メール内に埋め込まれたトラッキングピクセル（Tracking Pixel）も利用しています。
これらのピクセルにより、以下の情報を把握することができます。
- お客様が電子メールを開封したかどうか
- 電子メールを開封した日時
- 電子メール内のリンクをクリックしたかどうか
これらのトラッキングピクセルは、以下の目的で利用されます。
- 電子メールへの反応状況に基づき、配信内容をパーソナライズするため
- 配信頻度を調整し、お客様が受信する電子メールの件数を適切に管理するため
- コミュニケーション施策の有効性を測定し、コンテンツの品質向上に役立てるため
Sebiaは、お客様の同意に基づき、パーソナライズされた電子メールによる情報提供を行う場合があります。この同意は、ニュースレター登録時に取得されます。お客様は、配信された電子メールに記載されている配信停止リンク、またはアカウント設定を通じて、いつでも同意を撤回することができます。
この目的のために、当社は以下の情報を取得・利用する場合があります。
- 氏名、メールアドレス等の識別情報
- 最終ログイン日時等のログイン情報
- メールの開封日時等の閲覧情報（メール開封日・時刻など）